AI怪盗图11月6日消息，日前，OpenAI正式发布迄今最强网络安全专用模型GPT-6 Cyber，重点提升软件漏洞发现、漏洞验证以及漏洞利用开发能力。
作为OpenAI在网络安全方向的最新尝试，GPT-6 Cyber的定位并非通用聊天助手，而是面向安全研究人员的专用工具。其核心能力覆盖漏洞发现、漏洞验证与利用开发三个环节，这意味着它能够直接辅助安全团队完成从威胁识别到修复验证的完整流程。
在Firefox安全研究中，GPT-6 Cyber发现了81个此前未被发现的高危漏洞，并提供相应的测试证据和复现方案。
OpenAI将相关问题报告给Mozilla，并提交了修复建议。
目前，Mozilla已针对其中多个漏洞发布了修复补丁。
在Linux内核研究中，GPT-6 Cyber成功复现了1724个漏洞，并为其中948个开发出可运行的利用程序。
作为对比，此前的GPT-5.6 Sol在相同测试环境下仅成功利用166个漏洞，新模型的成果超过前者5倍。
这种跨越式提升意味着AI模型在漏洞利用开发方面已经从理论研究走向实际应用。它一方面为安全团队提供了快速验证漏洞影响的能力，另一方面也提醒厂商需要加快补丁发布节奏，以应对可能由AI驱动的规模化攻击。
除了实际漏洞研究成果，GPT-6 Cyber在专业测试中的表现也有明显提升。
在ExploitGym测试中，该模型得分达到48.5%，而上一代GPT-5.6 Cyber为32.1%，提升约51%。
该测试主要考察模型能否针对指定漏洞，在远程目标上完成漏洞利用。
48.5%的得分意味着在接近一半的题目中，模型能自主完成从漏洞识别到远程利用的全过程，较上一代提升了16.4个百分点。这反映的不仅是漏洞利用能力的增强，也说明模型在复杂网络环境下的决策和工具调用能力正在快速进步。
值得注意的是，OpenAI此次不仅提升了模型的漏洞挖掘能力，还专门加强了对模型操作范围的限制。
在一项安全测试中，即使没有额外部署安全提示，GPT-6 Cyber在99.93%的测试中都没有尝试攻击任务范围之外的服务；加入安全提示后，这一比例达到100%。
99.93%的约束遵守率体现了OpenAI在模型自主性和安全性之间的平衡。即便如此，模型仍具有潜在的攻击能力，因此必须在运行时设置强隔离和实时监控。
由于网络安全能力大幅增强，OpenAI已将GPT-6 Cyber在自身Preparedness Framework框架下的网络安全能力评级提升至Critical级别，此前GPT-5.6 Cyber的评级为High。
不过，这类模型的开放也伴随着更高的安全风险。
OpenAI表示，已经加入针对网络安全行为的专项监测、凭证保护和沙箱隔离等措施，并对涉及电力、水处理设施及工业控制系统等关键基础设施的高风险操作加强限制。
目前，GPT-6 Cyber尚未面向所有用户开放，首批仅通过API和Codex向经过审核的Daybreak Red客户提供，后续将逐步扩大开放范围。
综合来看，GPT-6 Cyber的发布既是AI能力跃升的体现，也是网络安全攻防格局变化的信号。它一方面为防御者提供了高效的漏洞发现工具，另一方面也可能被恶意行为者利用。OpenAI目前采取的分阶段开放策略和额外防护机制，正是对这种双重风险的回应。未来，如何在能力释放与风险管控之间取得平衡，将成为整个行业需要持续探索的课题。
